WordPress
Tony90hou
关注生活 关注民生
展开
-
WordPress反弹攻击那点事儿
WordPress反弹攻击近年来,遍布公网的DNS服务器、NTP服务器、数量繁多的SSDP设备等都被有心的黑客开发成了反射器,通过这些反射器打出来的DDoS攻击异军突起,占据了近些年来DDoS攻击很大的一部分比例。虽然这些反射器工作在7层,但打出来的攻击往往还是以大流量拥塞链路为主,跟传统的UDP大包在效果上没有什么本质区别,防御逻辑也相对简单,用ACL干掉特征的反弹源端口(比如SSDP的UDP 1900端口、NTP的UDP 123端口)即可,或是过滤掉对应攻击一定会包含的特征字段(如SSDP反射的“uu原创 2020-07-09 10:14:03 · 393 阅读 · 0 评论 -
WordPress 4.7.2 安全修复升级,避免被黑
WordPress开发团队发布了WordPress 4.7.2安全修复升级版本。这一版本主要修复了早前版本中存在的安全漏洞,我们强烈推荐你升级到这一最新版本。wp-4-7WordPress 4.7.1以及早前版本中发现的漏洞包括:WordPress后台的快速发布工具中,设置类别的用户界面会显示给没有权限的用户。WP_Query 中存在传递不安全数据的 SQLi (数据库注入)漏洞。这个漏洞对 WordPress 核心程序没有任何影响,但第三方的插件和主题有可能会受到影响。在文章列表的表格中发现原创 2020-07-09 10:12:04 · 244 阅读 · 0 评论 -
WordPress忘记登录密码怎么找回(三种密码破解)
WordPress忘记了登录密码怎么办?对于记性不好的站长来说就是噩梦来临,无法登录WordPress不记得帐号密码通过这几种办法为大家解决。1,WordPress密码破解如果你不记得WordPress登录帐号及密码,有网站主机权限的话可以进入MYSQL数据库管理中心进行密码破解。在mysql数据库wp_user表中将可以看到所有的用户名及加密后的密文。如图1:进入SQL表管理找到WP_USER 这个是用户表,就可以看到所有用户名和密文。MySQL密码管理图2:找到ID名为 user_pa原创 2020-07-08 10:13:38 · 2373 阅读 · 0 评论 -
WordPress打不开429错误解决办法
最近,Wordpress官网打不开,访问提示:429 Too Many Requests 怎么办?429错误安装wordpress方法1,什么是429 Too Many Requestswordpress429,提示429 Too Many Requests ,这个错误是由WordPress 官网抽风,访问时出现 429 Too Many Requests ,连个下载包都无法下载,下面为各位WP站长用户提供Wordpress打不开429错误解决办法。2020年更新推荐使用插件 WP-China原创 2020-07-08 10:11:16 · 690 阅读 · 0 评论 -
WordPress博客无法登陆后台的解决办法
最近,博客频出问题,先是CPU占用一直居高不下,后是wp-admin管理后台无法进入。今天一看,本人所管理的几个网站,登陆后台页面时,均出现了这样类似的问题,先是跳转成这样的地址:http://www.fatiao.net/wp-login.php?redirect_to=http%3A%2F%2Ffatiao.net%2Fxb%2Fwp-admin%2F&reauth=1然后就是提示“您的网站重定向的次数过多”、ERR_TOO_MANY_REDIRECTS等,导致无法登陆,或偶尔登陆了之后原创 2020-07-07 22:58:23 · 3168 阅读 · 0 评论 -
WordPress隐藏文章部分内容的三种方法
说到隐藏内容,Wordpress本身有一个自带的加密功能,就在编辑栏邮编“发布”按钮的上班有一个公开度,编辑它就能,设置为输入密码浏览,缺点是整篇文章都看不到任何内容,不人性化,下边讲下几种可以隐藏部分内容的方法。WordPress隐藏文章部分内容的三种方法在主题模板函数 functions.php的<?php下边添加代码实现。一、隐藏部分内容,需要输入密码可见加密是一个很强大的功能,在很多时候都会用到它,比如碰到不和谐的内容,不方便被搜索引擎收录。//为部分内容加密functio.原创 2020-07-05 18:37:14 · 4464 阅读 · 0 评论 -
WordPress清理和优化数据库,推荐几个优秀插件
精通mysql的朋友会发现wordpress的数据库表设计的很奇怪,很吃主机资源,使用过程中,生成了大量的数据库垃圾。使用下边的方法,把数据库没用的东西全部剔除了,数据库变的娇小起来,备份更快捷了。第一步:清理数据库插件由于一些博主使用了定时发布功能,修订、文稿功能没有被禁止,垃圾文件不断生成,可以通过以下几个插件清理,建议使用wp-sweep和clean1、WP-Sweep目前最强大的清理数据库插件,可以清理各种草稿、修订历史版本、清理各种孤立的重复的Meta、清理垃圾评论,还可以优化数据库。原创 2020-07-03 12:23:43 · 1167 阅读 · 0 评论 -
修改WordPress数据库表前缀方法
在安装WordPress过程中如果留意的话,在填写数据库名、用户名的那一步最下边有个数据库前缀wp_,如果默认的wp_安装,博客未来的发展带来安全隐患。很多黑客攻击破解博客密码,在数据库中挂上暗链或者直接改动网站内容。在很多时候都需要修改数据表前缀,多个网站的数据库表安装在一个数据库里,为了容易分辨这些数据表是哪些程序的,也需要修改数据库表前缀。大多数博主都使用默认的“wp”,只是安装时省事而已,其实很有必要修改下表前缀。第一种方法是安装前修改一般是新站在安装前,输入连接数据库信息时输入的!.原创 2020-07-03 11:51:56 · 1119 阅读 · 0 评论 -
WordPress博客程序建站 安装教程
WordPress是广大站长使用的一款博客开源程序,全球下载量第一的博客程序就是wordpress。wordpress可以安装各种模板,企业模板、博客模板、论坛模板,模板也叫主题。还可以安装各种插件,就像谷歌浏览器的小插件,让wordpress的功能更加强大。域名已指向主机IP主机已绑定域名。主机上传了网站程序到根目录下。创建了mysql数据库。1、安装前,请核实上边的几个问题,当这一切没有问题,然后浏览器直接打开域名,就会进入网站安装页面了,选择中文简体,继续。WordPress中文2原创 2020-07-03 11:49:56 · 433 阅读 · 0 评论 -
WordPress首页、分类、标签、文章、页面添加关键词和描述
wordpress seo必做课程之一,就是设置关键词和描述,这可以通过主题添加代码或安装seo插件来实现,最好的办法,就是使用wordpress付费主题,一般都带有seo功能,而且还能获得售后和更新。需要注意的是,虽然一些wordpress主题带了seo功能,但只显示了首页和文章以及页面的关键词、描述,其余的基本就没有了,搜索引擎不光收录博客文章,还收录标签,分类,页面等,而且这些页面一旦收录能带来不少流量。如果设置了文件,禁止搜索引擎的爬行,那么再设置关键词和描述就显的没有意义了,一般来说设置r原创 2020-07-03 11:47:40 · 1564 阅读 · 0 评论 -
WordPress自定义gravatar头像,缓存Gravatar头像为网站提速
WordPress评论是一个网站的灵魂,直接决定着网站的收录和权重,然而wordpress头像默认的是gravatar头像,访问网站时,读取速度非常慢,gravatar头像的服务器是国外的,这不光自己的头像慢,其它评论者的头像下载速度也慢,所以抛弃使用gravatar源地址吧。关于WordPress头像的设置,想必大多数的博客站长会非常注重,无论是博主的头像,还是评论者的头像,直接影响着网站的精神面貌。Gvatar的评论头像在文章底部的评论栏里出现或者在侧边栏出现,一般来说,评论头像越多,网站人气越原创 2020-07-02 16:55:49 · 745 阅读 · 0 评论 -
Memcached支持多个wordpress网站缓存设置方法
WordPress安装Memcached缓存,访问速度得到很大的提升,然而在安装第二个wordpress网站时,同样主题的模板块,出现了交叉,就是说访问A站点的内容,出现了B站点的内容,关闭Memcached后,AB两个站点都正常,这就需要分别为这连个站点设置缓存渠道。Memcached支持多个wordpress网站缓存设置方法之所以出现这种情况,是因为你的多个wordpress的数据表前缀使用默认的WP_造成的,在访问网站调取Memcached缓存时,就出现了调错混淆的情况,所以必须区分多个word原创 2020-07-02 16:54:01 · 608 阅读 · 0 评论 -
WordPress解决定时发布功能失败的问题(插件WP Missed Schedule Posts)
不知道基于什么原因,wordpress的定时发布功能在升级到4.9+的版本上,失效了。定时发布是非常利于SEO的,比如把500篇文章分三个月发布,每天定时定点发布几篇文章,搜索引擎就会规律性的来访问你的网站。度娘的来源就是由此而生,百度疼,网站收益才大。再研究是不是时区造成的发布失败,然而国内主机是上海时区,不存在这个问题,后台时间和当前北京时间是一致的。也有人说是发布时间太短促,只有0.01秒,超过这个时间没有发布就会失败,再修改/wp-includes/cron.php 系统文件里面的“’tim原创 2020-07-02 16:51:30 · 828 阅读 · 0 评论 -
WordPress固定链接怎么设置为伪静态设置教程
WordPress为什么要设置伪静态链接呢?因为设置Wordpress固定伪静态链接有利于搜索引擎优化,因为可以在各大搜索引擎收录中,静态页面收录数据和权重都是有很重要的位置。在默认情况下,刚安装的WordPress的所有网页,都带“问号”的PHP动态链接,虽然搜索引擎不抵触动态页面,但是静态页面依然是现在网站的主流。WordPress由于是PHP系统,所以不能完美静态化,只可以实现伪静态化,并且只针对文章,其它页面、存档、日期的页面不可以伪静态化。伪静态化后更容易被各大搜索引擎收录、增加权重.原创 2020-07-01 18:43:15 · 797 阅读 · 0 评论